CVE Catalog
CVE-2025-63939
CriticalSummary
W systemie zarządzania sklepem spożywczym anirudhkannan w wersji 1.0 występuje niewłaściwe przetwarzanie danych wejściowych w pliku /Grocery/search_products_itname.php, co umożliwia atak typu SQL injection poprzez parametr POST sitem_name.
Risk Assessment
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Recommendation
Zaleca się walidację i sanitizację danych wejściowych w celu zapobieżenia atakom SQL injection oraz aktualizację systemu do najnowszej wersji, jeśli dostępna.
Original NVD description (English source)
Improper input handling in /Grocery/search_products_itname.php, in anirudhkannan Grocery Store Management System 1.0, allows SQL injection via the sitem_name POST parameter.